Le nombre d'administrateurs généraux est facile à relever dans un rapport. Mais je ne m'arrêterais pas là : d'autres rôles permettent de modifier des réglages sensibles et méritent une revue.
Commencer par Administrateur général
Pour chaque attribution, vérifiez l'usage du compte, son propriétaire et le besoin d'un accès permanent. Gardez à part les comptes d'urgence, qui ont leur propre rôle à jouer. Un objectif arbitraire de « deux admins maximum » ne décrit pas à lui seul une bonne organisation des accès.
Les autres rôles à regarder
Administrateur de rôle privilégié gère les attributions de rôles Entra. Administrateur d'application peut gérer des inscriptions et applications d'entreprise, avec les limites prévues pour ce rôle. Administrateur de l'accès conditionnel peut modifier les stratégies qui encadrent les connexions.
Les rôles liés à l'authentification et à Exchange doivent aussi être examinés. Ne confondez pas l'administration d'un service avec un droit automatique de lecture de toutes ses données : les autorisations exactes se vérifient dans la référence Microsoft et la configuration du service.
Faire une liste exploitable
Pour chaque rôle sensible, notez le compte, le propriétaire, la raison de l'accès et son caractère permanent ou temporaire. Pensez aux attributions par groupe et aux accès éligibles si vous utilisez PIM.
Une attribution ancienne peut encore être nécessaire. Ce que je chercherais d'abord, ce sont les accès qu'on ne sait plus expliquer.
Passer de la liste aux changements
Faites valider les besoins avec les personnes concernées. Réduisez les droits lorsqu'un rôle plus limité suffit, et préparez le retrait de ceux qui ne servent plus. Selon vos licences, PIM peut aider à activer certains rôles au moment où ils sont nécessaires.
Prévoyez un test après le changement et documentez la décision. L'objectif est de garder les accès utiles, avec une raison de les conserver.
Dans AuditMS, le contrôle des administrateurs généraux donne un premier point de repère. Il ne remplace pas l'inventaire de tous les rôles et de toutes les possibilités d'élévation de privilèges.